18.5.2018 | Actualizado el 24.3.2023
Declaración de confidencialidad de Lappset Group Ltd relativa a su registro de clientes y marketing
Controlador
Lappset Group Ltd
PL 8146, 96101 Rovaniemi
+358 20 775 0100 (centralita)
(en adelante «Nosotros» o «Lappset»).
Persona de contacto para asuntos relacionados con el registro
Eveliina Salmivuori
Lappset Group Ltd
PL 8146, FI-96101 Rovaniemi
+358 20 775 0100 (centralita)
Nombre del registro
Registro de clientes y marketing de Lappset Group Ltd
¿Cuál es la base jurídica para el tratamiento de datos personales y su finalidad?
Lappset procesa los datos personales de sus clientes para los siguientes fines y sobre las siguientes bases legales:
¿Qué tipos de datos tratamos? | ¿Con qué fin tratamos sus datos personales? | ¿Cuál es la base jurídica del tratamiento? |
|---|---|---|
Información básica del interesado, como nombre, número de cliente, nombre de usuario y/u otro identificador individual y contraseña Datos de contacto del interesado, como dirección de correo electrónico, número de teléfono o dirección postal Información sobre empresas y sus personas de contacto, como código de identidad empresarial, nombres y datos de contacto de las personas de contacto, cargo, titulación, segmento de clientes, sitio web, país, dirección IP, datos de posicionamiento que indican la ubicación de la empresa | Suministrar y desarrollar nuestros productos y servicios. Cumplir los contratos y otras promesas y obligaciones de servicio. Participar en marketing electrónico directo (incluidas encuestas electrónicas). Gestionar nuestras relaciones con los clientes, incluida la organización de eventos y el envío de encuestas de satisfacción. | Interés legítimo relacionado con las relaciones con los clientes u otro contexto pertinente. Cumplimiento del contrato. Consentimiento (particulares, (art. 6(1)(a) del RGPD) o interés legítimo (empresas). Interés legítimo relacionado con las relaciones con los clientes u otro contexto pertinente. |
Consentimientos y prohibiciones en materia de marketing directo | Participar en marketing electrónico directo (incluidas encuestas electrónicas). | Consentimiento (particulares, (art. 6(1)(a) del RGPD) o interés legítimo (empresas). |
Datos personales recogidos en relación con eventos, como inscripciones, dietas especiales, información de facturación. | Organizar actos. | Interés legítimo relacionado con las relaciones con los clientes u otro contexto pertinente. Consentimiento (art. 6(1)(a) del RGPD) |
Información relativa a las relaciones y contratos con los clientes, como información sobre contratos y pedidos pasados y existentes, otros datos de transacciones, como historial de uso del sitio web de Lappset, información del navegador, dirección IP, datos de registro del portal del cliente. | Cumplir los contratos y otros compromisos de servicio. Gestionar las relaciones con los clientes. | Cumplimiento del contrato. Interés legítimo relacionado con las relaciones con los clientes u otro contexto pertinente. |
Información sobre la conexión técnica y el dispositivo terminal que está utilizando, como la dirección IP, el identificador del dispositivo u otra información identificativa, como la edad y los hábitos de consumo, y otra información similar recopilada a través de cookies. | Analizar el comportamiento y enfocar los esfuerzos de marketing en los propios servicios en línea de Lappset y en los de terceros. Utilizamos cookies para identificar las preferencias y el comportamiento en línea, la edad y los patrones de consumo de los interesados. Utilizamos esta información para orientar los esfuerzos de marketing y desarrollar los servicios. | Consentimiento (art. 6(1)(a) del RGPD) |
¿De dónde obtenemos la información?
Las principales fuentes de información son los propios interesados (por ejemplo, formularios de sitios web, conversaciones de chatbot, etc.), el registro de población, las autoridades, las empresas de tarjetas de crédito, los proveedores de datos de contacto y otras partes fiables equivalentes. Además, los datos personales también pueden ser recogidos y actualizados para los fines indicados en esta declaración de confidencialidad de otras fuentes públicas y organismos gubernamentales u otros terceros en cumplimiento de la legislación aplicable. Los datos se actualizan manual o automáticamente.
¿Le están elaborando un perfil?
No elaboramos perfiles automatizados ni tomamos decisiones basadas únicamente en el tratamiento automatizado.
¿A quién revelamos los datos y los transferimos fuera de la UE o del EEE?
No revelamos los datos a terceros. Contratamos a varios subcontratistas para el tratamiento de datos personales. Hemos externalizado la gestión informática a un proveedor de servicios externo. Los datos personales se almacenan en el servidor gestionado y protegido por dicho proveedor de servicios.
Transferimos datos personales a una extensión limitada fuera de la UE/EEE a nuestra red de filiales y/o distribuidores en Estados Unidos, China, Hong Kong, Canadá, Australia, Irak, Israel, Kuwait, Emiratos Árabes, Qatar, Singapur, Corea del Sur, Taiwán, Tailandia, Turquía y Ucrania. Hemos redactado contratos escritos con estos subcontratistas utilizando cláusulas contractuales estándar aprobadas por la Comisión Europea. Las cláusulas contractuales tipo pueden consultarse aquí.
¿Cómo protegemos los datos y durante cuánto tiempo los conservamos?
El acceso al sistema que contiene datos personales está limitado a los empleados autorizados a tratar dichos datos en el ejercicio de sus funciones laborales. Cada usuario dispone de un nombre de usuario y una contraseña únicos para acceder al sistema. Los datos se guardan en bases de datos protegidas por cortafuegos, contraseñas y otros medios técnicos. Las bases de datos y las copias de seguridad se encuentran en locales cerrados y solo pueden acceder a ellas las personas designadas previamente.
Conservamos los datos personales durante el tiempo que sea necesario para los fines previstos o según lo exija la ley. Los datos personales recogidos por el sistema de marketing automatizado SharpSpring™ se conservan durante 18 semanas, tras las cuales los datos se borran automáticamente a menos que el interesado esté activo en nuestro sitio web.
Los datos personales necesarios para eventos individuales recogidos por el sistema de gestión de eventos Lyyti se conservan durante 12 meses después del evento, a menos que un interesado solicite la supresión de sus datos. Los datos del sistema de gestión de eventos Lyyti se anonimizan cuando han transcurrido 12 meses desde el evento, tras lo cual dichos datos personales ya no pueden recuperarse.
Evaluamos periódicamente la necesidad de conservar los datos teniendo en cuenta los requisitos legales. Además, adoptamos otras medidas razonables para garantizar que el registro no contenga ninguna información sobre los interesados que no concuerde con los fines del tratamiento o que esté obsoleta o sea incorrecta. Corregimos o destruimos todos esos datos de inmediato.
¿Cuáles son sus derechos como interesado?
Siempre tiene derecho a:
Tener acceso a los datos personales que le conciernen que constan en el registro.
Solicitar la corrección de datos personales inexactos sobre usted.
Presentar una denuncia ante la autoridad de control competente.
Además, dependiendo de la situación, tiene los siguientes derechos:
Cuando el tratamiento de datos personales se basa en su consentimiento (art. 6(1)(a) del RGPD) | Tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento previo a su retirada. |
Usted ha retirado su consentimiento, o si se cumplen los requisitos del art. 17 del RGPD | Tiene derecho a que se borren sus datos personales. |
Ha impugnado la exactitud de los datos personales, o si se cumple alguna de las condiciones para ejercer el derecho a la limitación del tratamiento (art. 18 del RGPD) | Tiene derecho a que se restrinja el tratamiento de sus datos personales, por ejemplo, mientras se investigan y resuelven sus peticiones relacionadas con sus datos personales. |
Cuando el tratamiento se base en su consentimiento o en un contrato y se lleve a cabo por medios automatizados | Tiene derecho a transmitir sus datos a un sistema gestionado por otro responsable del tratamiento si es técnicamente posible y siempre que su solicitud se refiera a información que usted mismo nos haya facilitado. |
Cuando el tratamiento se base en nuestro interés legítimo (art. 6(1)(f) del RGPD) o si los datos se tratan con fines de marketing directo | Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. Además, siempre tiene derecho a oponerse al tratamiento de sus datos con fines de marketing directo. |
Cómo hacer uso de sus derechos:
Todas las solicitudes, denegaciones y retiradas mencionadas anteriormente pueden enviarse por escrito a la persona de contacto identificada en la sección «Persona de contacto en asuntos relacionados con el registro» o a la dirección privacy@lappset.com. Incluya su nombre y datos de contacto en la solicitud. Para garantizar la protección de los datos, se le pedirá que demuestre su identidad cuando se le solicite.
Responderemos a las solicitudes y consultas sobre el ejercicio de los derechos de los interesados en el plazo de un mes.
¿Con quién puede ponerse en contacto?
Todas las comunicaciones y solicitudes relacionadas con esta declaración de confidencialidad deben dirigirse por escrito a la persona de contacto designada identificada en la sección «Persona de contacto en asuntos relacionados con el registro» anterior a privacy@lappset.com
Cambios en esta declaración de confidencialidad
Si realizamos algún cambio en esta declaración de privacidad, lo indicaremos en una declaración actualizada. Si los cambios son significativos, también los comunicaremos por otros medios, como por correo electrónico o publicando un aviso en nuestro sitio web. Le recomendamos que consulte periódicamente nuestro sitio web para comprobar si se han producido cambios. cambios